搜索

[11598] 2017-07-28_维基解密每周一更：CIA三款工具齐上阵，Mac和Linux用户频躺枪

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-07-28_维基解密每周一更：CIA三款工具齐上阵，Mac和Linux用户频躺枪 维 基 解 密 每 周 一 更 ： C I A 三 款 工 具 齐 上 阵 ， M a c 和 L i n u x 用 户 频 躺 枪 A n g e l a Y   F r e e B u f   2 0 1 7 - 0 7 - 2 8 A c h i l l e s — — 针 对 针 对   O S   X   D M G   镜 像 的 后 门 工 具 镜 像 的 后 门 工 具 这 款 工 具 可 以 让   C I A   工 作 人 员 将 捆 绑 恶 意 木 马 的 合 法   M a c   O S   应 用 植 入 到   D M G   文 件 中 。 这 个 工 具 的   s h e l l   脚 本 用 B a s h   写 成 ， 可 以 进 行 一 次 性 命 令 执 行 ， 依 据 操 作 者 意 愿 执 行 一 份 或 多 份 指 定 的 可 执 行 文 件 。 一 旦 警 惕 性 不 高 的 用 户 在 自 己 的 苹 果 电 脑 上 下 载 了 被 感 染 了 恶 意 代 码 的   D M G   应 用 ， 而 且 将 其 打 开 并 安 装 ， 那 么 可 执 行 的 恶 意 文 件 就 可 以 在 后 台 运 行 （ 一 次 性 命 令 执 行 ） 。 此 后 ，   A c h i l l e s   会 从 所 捆 绑 的 应 用 文 件 中 “ 安 全 地 移 除 ” p a y l o a d ， 让 该 应 用 看 起 来 与 正 常 、 未 受 感 染 的 应 用 “ 绝 无 二 致 ” 。 这 样 一 来 ， 扫 描 软 件 和 杀 毒 软 件 就 很 难 检 测 到 原 始 感 染 向 量 。 美 国 网 络 情 报 机 构 常 常 使 用 一 次 性 命 令 执 行 的 做 法 ， 这 样 可 以 长 期 隐 藏 在 被 入 侵 的 设 备 中 ， 避 开 检 测 。 A c h i l l e s   1 . 0   版 本 在 2 0 1 1 年 就 已 经 开 发 出 来 ， 不 过 只 在   M a c   O S   X   1 0 . 6   版 本 上 测 试 过 。   M a c   O S   X   1 0 . 6   又 叫 “ 雪 豹 （ S n o w   L e o p a r d ） ” , 是 苹 果 公 司 2 0 0 9 年 发 布 的 系 统 版 本 。 S e a P e a — —   O S   X   系 统 中 的 秘 密 系 统 中 的 秘 密   R o o t k i t
第 二 款 工 具 叫 做   S e a P e a   ， 是   O S   X   中 的   R o o t k i t ， 可 以 让   C I A   工 作 人 员 隐 藏 重 要 文 件 、 目 录 、 进 程 以 及 来 自 用 户 的 s o c k e t   连 接 ， 进 而 秘 密 安 装 工 具 ， 在 用 户 不 知 情 的 情 况 下 访 问 其 电 脑 。 在 维 基 解 密 今 年 三 月 份 揭 秘 的   D a r k S e a S k i e s 资 料 中 ， S e a P e a   就 已 经 被 提 到 过 了 。 这 款 工 具 也 是 在   2 0 1 1   年 开 发 的 ， 可 以 在 最 新 版 本 的   M a c   O S   X   1 0 . 6 （ 雪 豹 ） 系 统 （ 3 2   位 或   6 4   位 兼 容 内 核 ） 以 及 M a c   O S   X   1 0 . 7 （ 狮 子 ） 系 统 中 运 行 。 这 个 工 具 运 行 时 需 要 获 得 目 标   M a c   电 脑 的   r o o t   权 限 ，   C I A   可 以 利 用 其 进 行 内 核 级 别 的 植 入 ， 即 使 系 统 重 启 也 能 持 续 感 染 。 只 有 将 启 动 盘 格 式 化 或 者 将 被 感 染 的   M a c   升 级 到 新 版 本 的 系 统 ， 才 能 移 除 这 个   R o o t k i t 。 A e r i s — — 针 对 针 对   L i n u x   系 统 的 自 动 植 入 工 具 系 统 的 自 动 植 入 工 具 第 三 款 工 具 叫   A e r i s   ， 是 用   C   语 言 写 成 的 自 动 植 入 工 具 ， 专 门 针 对   L i n u x （ D e b i a n ,   C e n t O S ,   R e d   H a t ,   F r e e B S D   以 及 S o l a r i s ） 植 入 后 门 。 利 用   A e r i s ， C I A   工 作 人 员 可 以 针 对 不 同 电 脑 进 行 不 同 隐 蔽 操 作 ， 以 达 到 不 同 的 目 的 。 A e r i s   支 持 自 动 提 取 文 件 ， 攻 击 者 常 常 用 于 这 种 方 法 通 过   T L S   加 密 信 道 从 被 入 侵 的 设 备 中 窃 取 信 息 。 它 与   N O D   加 密 标 准 兼 容 ， 可 以 提 供 结 构 化 命 令 和 控 制 ， 这 与 一 些   W i n d o w s   植 入 工 具 所 用 的 命 令 和 控 制 相 似 。 根 据 披 露 的 文 档 内 容 ，   A e r i s   主 要 影 响 的 是 如 下 系 统 ： D e b i a n   L i n u x   7   ( i 3 8 6 ) D e b i a n   L i n u x   7   ( a m d 6 4 ) D e b i a n   L i n u x   7   ( A R M ) R e d   H a t   E n t e r p r i s e   L i n u x   6   ( i 3 8 6 ) R e d   H a t   E n t e r p r i s e   L i n u x   6   ( a m d 6 4 ) S o l a r i s   1 1   ( i 3 8 6 ) S o l a r i s   1 1   ( S P A R C ) F r e e B S D   8   ( i 3 8 6 ) F r e e B S D   8   ( a m d 6 4 ) C e n t O S   5 . 3   ( i 3 8 6 ) C e n t O S   5 . 7   ( i 3 8 6 ) 关 于 此 次 披 露 的 文 档 ， 可 以 点 击 原 文 了 解 详 情 。 以 下 是 维 基 解 密 披 露 以 下 是 维 基 解 密 披 露   V a u l t   7   系 列 文 档 的 时 间 线 ， 详 细 报 道 可 以 点 击 原 文 链 接 阅 读 ： 系 列 文 档 的 时 间 线 ， 详 细 报 道 可 以 点 击 原 文 链 接 阅 读 ：   U M B R A G E   /   R a y t h e o n   B l a c k b i r d   -   C I A   承 包 商   R a y t h e o n   B l a c k b i r d   T e c h n o l o g i e s   为   U M B R A G E   项 目 提 供 的 恶 意 程 序 详 细 解 析 文 档   （ 2 0 1 7 . 7 . 1 9 ）   H i g h R i s e   -   拦 截   S M S   消 息 并 重 定 向 至 远 程   C I A   服 务 器 的 安 卓 恶 意 程 序 （ 2 0 1 7 . 7 . 1 3 ）   B o t h a n S p y   &   G y r f a l c o n   -   窃 取   S S H   登 录 凭 证 的 工 具 （ 2 0 1 7 . 7 . 6 ）
  O u t l a w C o u n t r y   -   入 侵   L i n u x   系 统 的 工 具 （ 2 0 1 7 . 6 . 3 0 ）   E L S A   -     可 以 对   W i n d o w s   用 户 实 施 定 位 的 恶 意 软 件 （ 2 0 1 7 . 6 . 2 8 ）   B r u t a l   K a n g a r o o   -   入 侵 隔 离 网 络 的 工 具 （ 2 0 1 7 . 6 . 2 2 ）   C h e r r y B l o s s o m   -   入 侵   S O H O   无 线 路 由 器 的 工 具 （ 2 0 1 7 . 6 . 1 5 ）   P a n d e m i c   –   用 恶 意 程 序 代 替 合 法 文 件 的 工 具 （ 2 0 1 7 . 6 . 1 ）   A t h e n a   -   与 某 美 国 公 司 共 同 开 发 的 恶 意 软 件 框 架 （ 2 0 1 7 . 5 . 1 9 ）   A f t e r M i d n i g h t   a n d   A s s a s s i n   — —     W i n d o w s   恶 意 软 件 框 架 （ 2 0 1 7 . 5 . 1 2 ）   A r c h i m e d e s   — —   实 施 中 间 人 攻 击 的 工 具 （ 2 0 1 7 . 5 . 5 ）     S c r i b b l e   — —   O f f i c e   文 档 追 踪 工 具 （ 2 0 1 7 . 4 . 2 8 ）   W e e p i n g   A n g e l   — — 入 侵   S a m s u n g   智 能 电 视 的 工 具 （ 2 0 1 7 . 4 . 2 1 ）   H I V E — —   多 平 台 入 侵 植 入 和 管 理 控 制 工 具 （ 2 0 1 7 . 4 . 1 4 ）   G r a s s h o p p e r   — —   W i n d o w s   恶 意 软 件 生 成 器 ( 2 0 1 7 . 4 . 7 )   M a r b l e   F r a m e w o r k   — —   秘 密 反 监 识 框 架 （ 2 0 1 7 . 3 . 3 1 ）   D a r k   M a t t e r   — —   入 侵   i P h o n e   和   M a c   的 工 具 （ 2 0 1 7 . 3 . 2 3 ） * 参 考 来 源 ： T H N   b l e e p i n g c o m p u t e r s ， A n g e l a Y   编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理